Безопасность данных на платформе Openseller

Мы понимаем, насколько важна конфиденциальность и сохранность коммерческих данных вашего бизнеса на маркетплейсах. Мультитенантная SaaS-платформа Openseller разработана с применением строгих стандартов информационной безопасности и обеспечивает полную изоляцию данных каждого пользователя.

Как мы защищаем вашу информацию:

• Безопасное подключение (HTTPS/TLS): Все данные между вашим браузером и нашими серверами передаются в зашифрованном виде с использованием стойких протоколов шифрования, что исключает перехват информации третьими лицами.
• Защита и шифрование API-ключей: Ваша интеграционная информация и API-ключи маркетплейсов хранятся в изолированной базе данных в зашифрованном виде (алгоритм AES-256). Они используются автоматически исключительно для отправки технических запросов к маркетплейсам. Ни один сотрудник платформы не имеет прямого доступа к вашим ключам.
• Мультитенантная архитектура: Архитектура платформы гарантирует жесткое логическое разделение прав доступа. Данные вашего личного кабинета, карточки товаров и аналитика полностью изолированы в рамках вашего тенанта и недоступны другим пользователям сервиса.
• Надежная инфраструктура: Серверы платформы расположены в сертифицированном дата-центре на территории РФ (полное соответствие требованиям 152-ФЗ), оснащенном современными системами защиты от DDoS-атак, резервного копирования и ограничения физического доступа.

Передача данных третьим лицам:
Администрация платформы не продает и не передает ваши коммерческие данные третьим лицам. Предоставление информации допускается исключительно по официальным запросам уполномоченных государственных органов в порядке, установленном действующим законодательством Российской Федерации.

Сообщить об уязвимости или проблеме с безопасностью:
Если вы обнаружили потенциальную уязвимость в работе сервиса или столкнулись с подозрительной активностью, пожалуйста, незамедлительно свяжитесь с нашей службой безопасности:

📧 Email отдела безопасности: security@openseller.store

Мы рассматриваем все технические обращения в кратчайшие сроки и не применяем санкций к исследователям (White Hat), которые корректно и конфиденциально сообщают нам об обнаруженных уязвимостях.